要追踪MySQL密码修改操作，需依赖审计机制或日志配置。1. 启用通用查询日志可记录所有SQL语句，包括ALTER USER和SET PASSWORD命令；2. 二进制日志可能包含密码修改操作，可用mysqlbinlog工具分析；3. MySQL企业版支持审计插件，详细记录敏感操作，开源版本可用MariaDB或第三方插件替代；4. performance_schema可查近期执行语句，但仅适用于临时调试；5. 加强密码管理，如定期更换、使用强密码、限制高权限账户、启用密码过期机制；6. 结合操作系统与数据库日志进行联合审计，建议使用企业版或Percona Server提升审计能力。
MySQL本身不默认记录用户密码修改的详细操作日志，因此要查看密码修改行为，需依赖数据库的审计机制或相关日志配置。下面介绍几种常见的方法来追踪MySQL密码修改操作以及加强密码管理。
启用通用查询日志（General Query Log）
通用查询日志会记录所有发送到MySQL服务器的SQL语句，包括ALTER USER、SET PASSWORD等密码修改命令。
开启方式：
- 编辑MySQL配置文件（如my.cnf或my.ini）
- 添加以下内容：
[mysqld] general_log = ON general_log_file = /var/log/mysql/general.log
- 重启MySQL服务生效
之后可在指定日志文件中搜索ALTER USER或SET PASSWORD关键字，查找密码修改记录。
使用二进制日志（Binary Log）分析操作
二进制日志主要记录数据变更操作，但部分密码修改语句也可能被记录（取决于存储引擎和日志格式）。
查看方法：
- 确认binlog已开启：SHOW VARIABLES LIKE 'log_bin';
- 使用mysqlbinlog工具解析日志文件：
mysqlbinlog /var/log/mysql/binlog.000001 | grep -i "password\|alter user"
注意：语句可能以加密形式记录，且不会记录明文密码。
启用MySQL企业审计插件（Enterprise Audit Plugin）
MySQL Enterprise Edition提供审计插件，可详细记录登录、权限变更、密码修改等敏感操作。
小型企业通用档案管理系统 1.1 ACCESS
下载
V1.1版本增加以下功能：1、系统界面较上一版本有所提高。2、系统主标题可以自行修改。3、加入多个管理员管理。4、登陆日志记录内容更加丰富。5、修复上一版本BUG。用户名：admin密码：123456
启用步骤：
- 安装插件：INSTALL PLUGIN audit_log SONAME 'libaudit_plugin.so';
- 配置文件中设置审计策略
- 日志通常输出为JSON格式，便于分析用户行为
开源版本可用MariaDB的类似功能或第三方审计插件替代。
通过performance_schema监控近期操作
MySQL 5.6+版本可通过performance_schema中的events_statements_history表查看部分历史执行语句。
示例查询：
SELECT sql_text, timer_start FROM performance_schema.events_statements_history WHERE sql_text LIKE '%PASSWORD%' OR sql_text LIKE '%ALTER USER%' ORDER BY timer_start DESC LIMIT 20;
该方式仅适用于调试，不作为长期审计手段。
加强密码管理建议
除了日志追踪，良好的密码管理策略同样重要：
- 定期更换密码，使用强密码策略
- 限制具有CREATE USER或SUPER权限的账户数量
- 使用角色和最小权限原则分配权限
- 启用密码过期机制：ALTER USER 'user'@'host' PASSWORD EXPIRE INTERVAL 90 DAY;
- 结合操作系统日志与数据库日志进行联合审计
基本上就这些。若需完整审计能力，建议部署MySQL企业版或使用支持审计的分支如Percona Server配合外部监控系统。密码安全不仅靠日志追溯，更依赖规范的操作流程和权限控制。
